CVE-2026-48838

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

W wersjach Post SMTP <= 3.6.2 występuje podatność na nieautoryzowany atak Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.

Podatność ta może prowadzić do kradzieży danych użytkowników lub przejęcia sesji, co stanowi poważne zagrożenie dla bezpieczeństwa aplikacji i danych organizacji.

Zaleca się aktualizację do najnowszej wersji Post SMTP, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.